Docker rootless nuốt trọn --memory 64m mà không một dòng cảnh báo — giới hạn chỉ là cái biển vẽ
Dựng song song hai daemon rootful và rootless rồi đo build, khởi động, thông lượng. Chênh lệch hiệu năng gần bằng 0; chỗ mất mát nằm ở nơi khác.
#docker
80 bài viết
nginx chạy tốt với 3 trong 14 quyền của root — và --privileged gỡ ba lớp phòng thủ chứ không phải một
Đo từng capability một, đo bộ lọc seccomp tách khỏi capability, và phát hiện --privileged tắt luôn seccomp.
Bật --read-only, ba trong bốn image chết ngay — nhưng mỗi cái chỉ cần đúng vài đường ghi
Đo cái gì gãy khi bật read-only, tìm tập tmpfs nhỏ nhất cho nginx và postgres, và đo tmpfs ăn vào giới hạn bộ nhớ.
Container in 60 MB log, tệp trên đĩa 97 MB, còn Docker báo 4 kB — chỗ đĩa biến mất mà không lệnh nào thấy
Đo hệ số phồng của json-file, so với driver local có xoay vòng và nén sẵn, và vì sao lệnh đếm dung lượng của Docker không nhìn thấy log.
on-failure:5 nghe như có bảo hiểm, thực ra là 'hỏng lần thứ sáu thì tắt vĩnh viễn'
Bốn chính sách restart, khoảng nghỉ nhân đôi đo được từng lần, và ba chuyện restart policy không làm mà nhiều người tưởng nó làm.
Vì sao container không chịu tắt trong 5 giây rồi mất 382 bản ghi: PID 1 phớt lờ tín hiệu, và một cờ sửa nhanh gấp 47 lần
PID 1 mang ngữ nghĩa tín hiệu riêng của nhân Linux. Đo hậu quả khi app của bạn là PID 1, đo 20 tiến trình zombie, và đo chính xác bao nhiêu bản ghi bị mất khi dừng ẩu.